МК
MRRU убирал, не помогает.
Size: a a a
2020 September 24
MA
Доброго времени суток. Коллеги, подскажите, как можно покрасивее в фаерволе дропать/реджектить запросы на не используемые адреса моих локалок? Окей, для запросов в/из ната есть пункт conn nat state, для впн клиентов можно прописать адрес-лист. А с динамичными хостами в dhcp без скриптов как-то можно? А если используется удалённая локалка что так можно сделать?
Зачем а главное нахуя? Какая цель достигается?
YI
хах, в Беларуси теперь вообще со всем ipsec-ом проблема, не то что с одним l2tp...
МК
Да, ктати, L2TP с IPsec, конечно же.
LT
Зачем а главное нахуя? Какая цель достигается?
Как минимум счётчик на правилах - как часто стучатся туда где явно никого нет. Плюс чтобы когда стучишься в пустоту сразу реджектило а не ждать ещё минуту догадываясь - достучится или нет
E
просто ради ржаки в дхцп-сервере скрипт, добавляющий лизы в адрес-лист. и блок всего, что не этот адрес)
AM
Yaroslav Ivanishin
хах, в Беларуси теперь вообще со всем ipsec-ом проблема, не то что с одним l2tp...
А sstp на дефолтных портах они уже научились выявлять?
E
Максим Ко
Всем привет! Проблемы какие-то с L2TP-туннелем с сертификатами между микротами. Рассказываю: RDP, вроде нормально ходит, но если начать копировать пусть даже 10 МБ файл с сервера на раб. стол, то копирование продолжается пару секунд и скорость сильно падает и через 5 сек падает до 0, после чего не возобновляется. Если подключиться к микроту тому же по OVPN, то всё работает на ширину канала и в нём таких проблем нет.
мту.
MA
просто ради ржаки в дхцп-сервере скрипт, добавляющий лизы в адрес-лист. и блок всего, что не этот адрес)
Но что делать "А если используется удалённая локалка?"
MA
нет данных чья локалка
E
Но что делать "А если используется удалённая локалка?"
она же удалённая, значит, не нужна)
MA
А, ну да, её же удалили
E
А, ну да, её же удалили
МК
мту.
MTU актуальная сейчас 1400, симптомы те же.
E
Максим Ко
MTU актуальная сейчас 1400, симптомы те же.
число наобум ставишь?
MA
Максим Ко
MTU актуальная сейчас 1400, симптомы те же.
Ты пробовал выяснить какой же там на самом деле MTU?
LT
Максим Ко
MTU актуальная сейчас 1400, симптомы те же.
Сам ипсек по отдельности крутил?
RK
Максим Ко
MTU актуальная сейчас 1400, симптомы те же.
ping dont-fragment и размер ставь
AM
Максим Ко
MTU актуальная сейчас 1400, симптомы те же.
Change TCP MSS в профиле ppp.
ВК
Всем привет. Можно ли лицензию chr передать на другой аккаунт?